KIdentityRechtliches

Datenschutz

Datenschutz­erklärung

Hier steht, welche Daten ich verarbeite, wenn Sie meine Website besuchen, mit mir Kontakt aufnehmen oder mit mir arbeiten, wozu ich das tue und welche Rechte Sie haben.

Inhalt

1. Wer ist verantwortlich?

Jennifer Stampp
Kurfürstenstraße 41
67061 Ludwigshafen
E-Mail: datenschutz@jenniferstampp.de

Eine Datenschutzbeauftragte ist nicht bestellt, weil das gesetzlich nicht erforderlich ist.

2. Das Wichtigste auf einen Blick

Personenbezogene Daten sind alle Angaben, mit denen man Sie persönlich erkennen kann, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse. Ich erhebe so wenig Daten wie möglich. Dienste, die nicht technisch nötig sind, lade ich erst, wenn Sie im Cookie-Banner zugestimmt haben.

3. Hosting

Diese Website liegt bei Strato in Berlin. Wenn Sie die Website aufrufen, speichert Strato automatisch sogenannte Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist nötig, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Mit Strato besteht ein Vertrag über Auftragsverarbeitung (AVV). Die Server stehen in Deutschland.

4. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die Sie an mich übermitteln, können so nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies setze ich ohne Einwilligung, weil die Website sonst nicht funktioniert (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Dienste lade ich nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Auswahl verwalte ich mit dem WordPress-Plugin Complianz [Anbieter: Complianz B.V., Niederlande, Anschrift prüfen]. Das Plugin läuft auf meinem eigenen Server und speichert Ihre Entscheidung in einem Cookie in Ihrem Browser; dabei werden keine Daten an den Anbieter des Plugins übertragen. Rechtsgrundlage ist meine gesetzliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Auswahl jederzeit über [„Cookie-Einstellungen“ bzw. das Symbol unten auf jeder Seite] ändern oder widerrufen.

6. Kontakt

E-Mail und Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben (Name, Kontaktdaten, Anliegen), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Daten, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Mit meinem E-Mail-Anbieter besteht ein AVV.

WhatsApp Business

Wenn Sie mir über WhatsApp schreiben, nutze ich WhatsApp Business (WhatsApp Ireland Limited, Dublin, Irland). Die Inhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält aber Metadaten (wer mit wem wann schreibt) und teilt Daten mit Meta, auch in den USA. Rechtsgrundlage ist mein berechtigtes Interesse an schneller Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie das nicht möchten, schreiben Sie mir bitte per E-Mail. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

7. Terminbuchung

Für die Buchung von Gesprächen nutze ich Calendly (Calendly LLC, USA). Wenn Sie einen Termin buchen, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse, den Termin und Ihre freiwilligen Angaben für mich. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ist Calendly direkt auf einer Seite eingebettet, lade ich es erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sonst öffnet ein Link die Seite von Calendly. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Calendly besteht ein AVV. Ich lösche Termindaten, wenn sie nicht mehr gebraucht werden.

8. Videogespräche

Für Online-Gespräche, Sessions und Workshops nutze ich Zoom (Zoom Communications, Inc., USA). Zoom verarbeitet dabei Name, E-Mail-Adresse, technische Daten (IP-Adresse, Gerät, Verbindung), Metadaten (Beginn, Ende, Teilnehmende) und gegebenenfalls Chat-Nachrichten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Aufnahmen mache ich nur, wenn ich vorher darauf hinweise bzw. Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Zoom ist unter dem EU-US Data Privacy Framework zertifiziert; mit Zoom besteht ein AVV.

9. Beratung, Mentoring und Begleitung

Wenn Sie eine Beratung, ein Mentoring oder eine Begleitung bei mir buchen, verarbeite ich Ihre Kontakt- und Vertragsdaten sowie Inhalte aus unseren Gesprächen und Unterlagen, um die Leistung zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Unterlagen aus der Begleitung speichere ich lokal auf meinem Rechner, nicht in einer Cloud, und lösche sie spätestens 12 Monate nach Ende der Zusammenarbeit, soweit keine Aufbewahrungspflicht besteht.

Einsatz von KI

Inhalte aus Gesprächen verarbeite ich nur dann mit KI-Assistenz (Claude von Anthropic, PBC, USA), wenn Sie vorher ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO; für die Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO). Kontakt- und Rechnungsdaten gebe ich nicht an KI-Dienste weiter. Anonymisierte Inhalte ohne Namen, persönliche Daten und Unternehmenszahlen bearbeite ich gegebenenfalls auch mit ChatGPT (OpenAI). Die Nutzung meiner Eingaben zum Training der KI ist ausgeschaltet. Sie können Ihre Einwilligung jederzeit per E-Mail widerrufen. Einzelheiten erhalten Sie vor Beginn der Zusammenarbeit in einem eigenen Datenschutzhinweis.

10. Kauf, Zahlung, Mitgliederbereich und Buchhaltung

Kunden- und Vertragsdaten

Wenn Sie bei mir kaufen oder buchen, verarbeite ich die Daten, die für Vertrag, Lieferung und Rechnung nötig sind (Art. 6 Abs. 1 lit. b DSGVO), und bewahre Rechnungen und Belege nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO, in der Regel 8 bzw. 10 Jahre). Für die Buchhaltung nutze ich Lexoffice (Haufe-Lexware GmbH & Co. KG, Freiburg), mit dem ein AVV besteht. Belege gebe ich an meine Steuerberatung weiter.

CopeCart

Kurse und Workshops können Sie über CopeCart kaufen (CopeCart GmbH, Berlin). CopeCart ist dabei Vertragspartner bzw. Zahlungsabwickler und verarbeitet Ihre Bestell- und Zahlungsdaten in eigener Verantwortung: copecart.com/datenschutz.

PayPal

Wenn Sie mit PayPal zahlen, übermittle ich die für die Zahlung nötigen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet die Daten in eigener Verantwortung: paypal.com/de/legalhub/privacy-full.

Mitgliederbereich

Nach einem Kauf über CopeCart erhalten Sie einen Zugang zu meinem Mitgliederbereich. Dafür übermittelt CopeCart Ihren Namen und Ihre E-Mail-Adresse an meine Website; der Zugang wird mit dem WordPress-Plugin DigiMember auf dem Server von Strato in Deutschland verwaltet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ich lösche Ihren Zugang, wenn die Zugangsdauer abgelaufen ist oder Sie es verlangen, soweit keine Aufbewahrungspflicht besteht. Einen Newsletter erhalten Sie dadurch nicht automatisch.

11. Gemeinsames Arbeiten in Google Drive (freiwillig)

Wenn Sie möchten, können wir Dokumente gemeinsam in Google Drive bearbeiten. Das ist freiwillig; alternativ tauschen wir Dateien per E-Mail aus. Entscheiden Sie sich dafür, liegen die Dokumente in Ihrem eigenen Google-Konto: Sie legen sie selbst an oder erstellen mit meinem Link eine Kopie meiner Vorlage in Ihrem Konto und geben mir Zugriff. Für Ihr Konto gelten Ihre Vereinbarungen mit Google (Google Ireland Limited, Dublin, Irland). Ich greife nur auf die Dokumente zu, die Sie mit mir teilen, und nur für unsere Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Nach Ende der Zusammenarbeit können Sie meinen Zugriff jederzeit entfernen.

12. Besucherstatistik

Um zu verstehen, welche Seiten gelesen werden, nutze ich das WordPress-Plugin Koko Analytics (ibericode B.V., Niederlande) im cookielosen Modus. Es zählt Seitenaufrufe und Verweisquellen und speichert die Zahlen ausschließlich auf meinem Server bei Strato in Deutschland. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Daten an den Hersteller oder andere Dritte übertragen. Um wiederkehrende Aufrufe am selben Tag zu erkennen, bildet das Plugin aus technischen Merkmalen einen verschlüsselten Wert, der täglich verworfen wird; Rückschlüsse auf Ihre Person sind mir nicht möglich. Rechtsgrundlage ist mein berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen.

13. YouTube-Videos

Auf einigen Seiten binde ich Videos von YouTube ein (Google Ireland Limited, Dublin, Irland), im erweiterten Datenschutzmodus. Die Videos werden erst geladen, wenn Sie zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann erhält YouTube unter anderem Ihre IP-Adresse und die Information, welche Seite Sie besucht haben, und kann Cookies setzen; sind Sie bei YouTube eingeloggt, kann YouTube den Besuch Ihrem Konto zuordnen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

14. Teilen-Buttons

Die Buttons zum Teilen von Inhalten (zum Beispiel Facebook, LinkedIn, Pinterest) sind mit der Shariff-Lösung eingebunden. Dabei werden beim Aufruf der Seite keine Daten an die Netzwerke übertragen. Erst wenn Sie einen Button anklicken, öffnet sich die Seite des jeweiligen Netzwerks, das dann Ihre Daten nach eigenen Bedingungen verarbeitet.

15. Schriften und Skripte

Alle Schriften dieser Website sind lokal auf meinem Server eingebunden. Es wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Für einen Bild-Slider lade ich ein Skript von cdnjs, einem Dienst der Cloudflare, Inc., USA. Dabei wird Ihre IP-Adresse an Cloudflare übertragen. Rechtsgrundlage ist mein berechtigtes Interesse an einer schnellen, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

16. Meine Auftritte in sozialen Medien

Ich bin auf Instagram, in Facebook-Gruppen und mit einer Telegram-Gruppe vertreten. Wenn Sie diese besuchen oder mir dort schreiben, verarbeiten die Betreiber (Meta Platforms Ireland Ltd., Dublin, Irland; Telegram FZ-LLC, Dubai) Ihre Daten nach eigenen Bedingungen, teilweise auch außerhalb der EU. Für die Seitenstatistiken von Instagram bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist mein berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie bei mir oder direkt beim Betreiber geltend machen.

17. Übermittlung in Länder außerhalb der EU

Einige Dienste haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung findet nur statt, wenn dafür eine Grundlage besteht: der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (für zertifizierte Anbieter), Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Bei der Nutzung von US-Diensten ist nicht ganz auszuschließen, dass US-Behörden auf Daten zugreifen.

18. Wie lange ich Daten speichere

Soweit oben nichts anderes steht, lösche ich Ihre Daten, wenn der Zweck entfällt, Sie Ihre Einwilligung widerrufen oder der Verarbeitung berechtigt widersprechen, es sei denn, ich muss sie aufbewahren (zum Beispiel steuerliche Fristen von 8 bzw. 10 Jahren). Dann sperre ich die Daten und lösche sie nach Ablauf der Frist.

19. Ihre Rechte

Sie haben jederzeit das Recht auf

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Eine E-Mail an datenschutz@jenniferstampp.de genügt.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Werbezwecken können Sie jederzeit ohne Begründung widersprechen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de.

Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote, Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026 · Impressum